乾安惠民村镇银行网上银行服务标准

1　范围

本标准规定了乾安惠民村镇银行网上银行业务的服务标准。

本标准适用于乾安惠民村镇银行网上银行业务。

2　规范性引用文件

JR/T 0068-2012 网上银行系统信息安全通用规范

JR/T 0071-2012 金融行业信息系统信息安全等级保护实施指引

3　术语与定义

下列术语和定义适用于本标准。

3.1　

    网上银行  Internet Banking

乾安惠民村镇银行（以下简称我行）通过互联网、移动通信网络、其他开放性公众网络或专用网络基础设施向其客户提供的网上金融服务。

3.2　

    UKey  USB Key

一种USB接口的硬件设备。我行使用的UKEY为预先植入数字证书，发给客户后无需另行下载数字证书即可直接使用。UKEY有显示屏幕，能够显示交易内容、交易金额等信息，并提供操作按钮。

3.3　

    动态口令  Dynamic Password

动态口令，即向客户在我行登记的手机号码下发随机数字密码的认证方式。

3.4　

    个人网上银行服务  Personal Internet Banking Service

个人网上银行服务是指我行利用互联网向个人客户提供的账户管理、信息查询、转账汇款、投资理财等金融服务。

3.5　

    企业客户   Enterprise Client

企业客户是指在我行开立有单位结算账户的公司、机构、金融同业等类型的法人客户，以及在我行开立有单位结算户的个体工商户。

3.6　

    企业网上银行服务  Enterprise Internet Banking Service

企业网上银行服务是指我行通过互联网等媒介为企业（含事业单位和个体经营者，下同）客户提供的在线金融服务。

3.7　

    开户行   Openning Bank

开户行是指为个人客户开立账户的、或为企业客户开立单位结算账户的我行营业网点。

3.8　

    注册行   Registered Bank

注册行是指审核处理个人网上银行客户渠道注册申请的机构，或受理、审核、处理企业客户网上银行注册业务申请，并为客户开通企业网上银行渠道服务的开户行。注册行负责客户的资料保管和后续客户维护工作。

企业客户注册信息变更和证书管理类（客户信息变动、证书补办、更新等）业务必须到注册行办理。

4　网上银行服务概述

4.1　开办网上银行业务

我行依法开办网上银行业务，为客户提供安全、高效、全面的网上银行金融服务。 开办网上银行业务实行逐级审批制，各级机构开办网上银行业务，须向上级行提出业务开办申请，申请批准后，按照当地银行业监管部门的有关要求，持授权书及相关材料向当地银行业监管部门报备。

我行各级机构应配备一定数量的人员负责网上银行业务管理和市场营销等工作，保证各项网上银行业务的顺利开展。

4.2　客户身份认证规则

客户到我行营业网点申请注册、加挂及注销网上银行账户，以及对网上银行专用辅助安全设备及服务进行开通、申领、维护、注销等，我行均需要客户提供有效身份证件以进行客户身份认证。

4.2.1　个人客户

个人客户办理业务申请的有效身份证件包括：

a)居民身份证或者临时居民身份证、军人身份证件、武装警察身份证件、港澳居民往来内地通行证、台湾居民来往大陆通行证或者其它有效旅行证件、护照。居住在中国境内16岁以上的中国公民，应出具居民身份证或临时身份证。对出具居民身份证的客户，必须进行联网身份核查。

b)军人、武装警察尚未申领居民身份证的，可出具军人、武装警察身份证件。

c)居住在境内或境外的中国籍的华侨，可出具中国护照。

d)居住在中国境内不满16岁的中国公民，应由监护人代理申请，出具监护人的有效身份证件以及申请人的居民身份证或户口簿。

e)香港、澳门特别行政区居民，应出具港澳居民往来内地通行证；台湾居民，应出具台湾居民来往大陆通行证或其他有效旅行证件。

f)外国公民，应出具护照或外国人永久居留证（外国边民，按照边贸结算的有关规定办理）。

4.2.2　企业客户

企业客户办理业务时需要提供的证件：

a)注册结算账户时提供的有效证件（如组织机构代码证等）。

b)加盖企业法定代表人（或授权代理人）签章、待注册账户预留印鉴和企业公章的《企业电子银行业务综合申请表》。

c)企业法定代表人的有效身份证件原件及复印件、经办人的有效身份证件原件及复印件；法定代表人授权委托书（法定代表人本人办理时不需要）。

4.3　网上银行服务升级及变更

我行网上银行根据业务发展需要，会对网上银行的业务功能及交易规则进行升级或调整，并通过我行门户网站公告或营业网点公示、交易提示等方式，对客户进行通知。

4.4　网上银行收费及变更

我行根据国家有关规定制定网上银行业务收费标准，客户办理网上银行业务，须按网上银行业务收费标准支付费用。

收费项目、收费标准、收费方式如有变更，我行将通过门户网站、营业网点或其他方式进行公告。

4.5　停止服务条款

为保证我行网上银行业务安全，当发生以下情况之一时，我行应当暂停或终止对该客户的网上银行服务：

a)客户开通或使用我行电子银行的申请资料为伪造或虚假的；

b)电子银行被他人盗用，或存在发生这种事件可能的；

c)利用电子银行进行非法或不正当交易的；

d)利用电子银行获取不当利益或造成他人损失的；

e)客户注册后超过规定时限未使用电子银行服务或未缴纳电子银行服务费用超过规定时限的；

f)客户申请电子银行服务的注册账户已经全部销户的；

g)其他危害我行电子银行业务安全的情况。

对于企业结算账户已销户，但客户未主动办理企业网银账户注销手续的，开户行要及时清理。如企业客户登记的所有网上银行账户都已销户的，注册行可直接做销户处理。

企业网上银行客户未按时支付网上银行服务有关费用，我行应按有关协议暂停向其提供企业网上银行服务。

5　网上银行账户注册及维护

凡在我行开立账户、信誉良好的客户，均可注册我行网上银行。

5.1　个人网上银行账户

5.1.1　注册

申请注册我行网上银行的方式分为网点注册和自助注册。

5.1.1.1　网点注册

网点注册是指客户亲临我行营业网点办理，网点注册的网上银行账户可以进行动账操作。

对于个人网上银行服务，客户可到我行任一营业网点办理。办理个人网上银行渠道注册，应要求客户提供本人有效身份证件（16岁以下的中国公民参见第十三条规定）和账户凭证原件，并填写业务申请表，审核通过后，即可办理个人客户注册操作。如客户为首次注册电子银行渠道，应与我行签订电子银行服务协议。

已成为个人网上银行自助注册客户的，通过网点提出注册申请的流程同上。

5.1.1.2　自助注册

自助注册是指通过我行网上银行网站等电子渠道自助办理，自助注册的网上银行账户只能进行查询操作，不能进行动账。

5.1.2　冻结及解冻

客户提出申请，我行营业网点可以为客户进行网上银行冻结/解冻操作，冻结使得客户暂时不能登录网上银行，解冻将网上银行恢复正常。办理冻结及解冻业务需要客户提供有效身份证件，参见本标准4.2.1。

5.1.3　注销

客户提出申请，我行营业网点可以为客户办理网上银行注销操作。办理注销需要客户提供有效身份证件，参见本标准4.2.1。

5.2　企业网上银行账户

我行企业网上银行可根据不同的客户规模及需求设置相应的操作模式，分为两人操作模式与三人操作模式。对于内部财务管理层级较少的中小型企业及要求财务支付流程灵活的客户适用两人操作模式；对于规模较大、内部财务管理要求较高的大中型企业适用三人操作模式。

企业网上银行操作人员按操作职能分为管理员与操作员，操作员按操作职能细分为录入员与复核员，以上两种操作模式均要求至少设置一名管理员与一名操作员。

凡办理对公业务的营业网点，均应受理企业网上银行业务。

5.2.1　注册

企业客户的注册手续必须到开户行办理。如企业客户在我行多个营业网点开立有结算账户的，可任选一家办理。

企业客户开通企业网上银行业务前，必须签订《乾安惠民村镇银行电子银行企业客户服务协议》，并办理注册手续。需要提供的材料参照本标准4.3.2。

5.2.2　加挂

企业网银客户加挂账户应到账户开户行办理。企业客户应提交有关资料，开户行审核无误后，为企业客户办理企业网上银行注册业务。需要提供的材料参照本标准4.3.2。

5.2.3　信息变更

企业客户提出申请，可办理客户基本信息和账户信息变更手续。客户信息变更到注册行办理，账户信息变更到开户行办理。办理信息变更时客户应提供法人授权委托书，法定代表人、经办人的有效身份证件原件及复印件，并填写《企业电子银行业务综合申请表》。

5.2.4　企业管理

企业管理是企业网银管理员所具有的操作功能，包括复核模式设置、操作员管理、账户限额管理、企业信息查询。管理员进行以上操作不需要他人授权。

5.2.4.1　复核模式设置

企业网银管理员可在企业网银端自助设置操作复核模式。管理员本人没有录入权限，但可设置为复核员，设置时一级复核次数至少为1次。

5.2.4.2　操作员管理

企业网银管理员可以修改其他操作员的基本信息、状态及动账权限、重置登录密码。

a)修改操作员状态是指管理员可根据实际情况将操作员状态维护为“正常”和“停用”，停用的操作员将无法进行企业网银业务操作。  

b)修改操作员动账权限是指管理员可以通过设置确定操作员是否有转账权限，无转账权限的操作员只能进行查询操作。

5.2.5　冻结及解冻

企业客户提出申请，注册行可办理企业网上银行冻结和解冻手续。办理时客户应提供法人授权委托书，法定代表人、经办人的有效身份证件及复印件，填写业务申请表，并至少填写一个已注册账户的账户信息。

5.2.6　注销

企业客户提出申请可办理企业网上银行注销手续。注销手续必须到注册行办理，并提供：

a)加盖企业公章及注册账户预留印鉴和企业法定代表人（或授权代理人）签章的《企业电子银行业务综合申请表》；

b)法定代表人有效身份证件复印件、经办人有效身份证件原件及复印件，法人授权委托书。

6　专用辅助安全设备及服务

我行的网上银行为客户提供的专用辅助安全设备及服务包括动态口令和UKEY（含数字证书）。

6.1　动态口令

个人网上银行客户可以选择此认证方式。

6.1.1　动态口令开通/关闭

我行营业网点办理动态口令开通/关闭，应要求客户提供本人（16岁以下的中国公民参见本标准4.2.1）有效身份证件原件，审核通过后，即可办理动态口令开通/关闭操作。

6.1.2　动态口令解锁

客户动态口令连续输错15次须到营业网点办理解锁手续。营业网点办理动态口令解锁，应要求客户提供本人（16岁以下的中国公民参见本标准4.2.1）有效身份证件原件，审核通过后即可办理。

6.2　UKEY及数字证书

我行采用符合国家相关标准的UKEY设备及数字证书服务商。我行的UKEY设备标明乾安惠民村镇银行名称及网上银行登录地址等信息，但不包含客户及数字证书相关信息。个人及企业网上银行客户均可选择此认证方式。

6.2.1　UKEY及数字证书交易认证模式

对于个人客户，每位客户使用一个UKEY。

对于企业客户，可根据不同的客户规模及需求设置相应的操作模式，分为两人操作模式与三人操作模式。对于内部财务管理层级较少的中小型企业及要求财务支付流程灵活的客户适用两人操作模式；对于规模较大、内部财务管理要求较高的大中型企业适用三人操作模式。企业网上银行操作人员按操作职能分为管理员与操作员，操作员按操作职能细分为录入员与复核员，以上两种操作模式均要求至少设置一名管理员与一名操作员。

6.2.2　UKEY开通/注销

客户需要到我行的营业网点办理数字证书开通/注销，我行需根据4.3客户身份认证中的相关标准对客户身份进行审核。审核通过后，即可为客户办理UKEY开通/关闭操作。

我行的UKEY采用预先植入数字证书的方式，客户获得UKEY后即可开始使用，无需另行下载数字证书。

6.2.3　数字证书更新

根据国家《电子签名法》相关规定，数字证书颁发企业须设数字证书有效期。我行所使用的数字证书有效期为5年。

在证书到期前的3个月内，客户可以在个人网银系统中使用个人设置-证书更新功能自行进行证书更新，也可以到我行营业网点做更新；如果证书已经过期，则客户必须到我行营业网点做更新。在我行营业网点做更新操作后，客户需自行登录网银系统下载数字证书。

6.2.4　数字证书补发

当UKEY数字证书损坏或客户遗忘UKEY设备PIN码、或反复输入错误的PIN码导致UKEY锁定时，需要到我行营业网点进行数字证书补发。在我行营业网点做数字证书补发操作后，客户需自行登录网银系统下载数字证书。

6.2.5　数字证书更换

当UKEY损坏或丢失时，客户需要到我行营业网点办理数字证书更换，我行将为客户发放新的UKEY，原UKEY从此作废。

6.2.6　两码重发

数字证书更新和补发的有效期14天，即客户到我行营业网点办理了数字证书更新或补发业务后，必须在14天内进行数字证书下载。如果客户在此期间内未下载，需要到我行营业网点进行两码重发操作，然后自行登录网银系统下载数字证书。

7　网上银行客户端

我行网上银行通过浏览器进行登录。我行为客户提供专用软件（网银助手）以帮助客户检测和修复网上银行登录环境，包括但不限于浏览器、插件、数字证书状态及UKEY驱动程序。

参 考 文 献：

JR/T 0068-2012 网上银行信息安全通用规范

《中华人民共和国商业银行法》

《中华人民共和国电子签名法》